TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

2026-04-23から1日間の記事一覧

Anthropic (まとめ)

AI企業: Anthropic AIモデル: Claude (Anthropic)

tt-ai.hatenablog.com tt-ai.hatenablog.com tt-ai.hatenablog.com 【ニュース】■2025年◇2025年11月 ◆Anthropic claims of Claude AI-automated cyberattacks met with doubt (BleepingComputer, 2025/11/14 13:31) [Claude AIによる自動化されたサイバー攻…

#Anthropic #AI #人工知能

Raptor Train (まとめ)

Botnet: Raptor Train マルウェア種別: Botnet / ボットネット テイクダウン / Takedown / シャットダウン / Shutdown / 削除 ***まとめ 攻撃組織: Flax Typhoon 攻撃組織: Volt Typhoon / Bronze Silhouette

【要点】 ◎Raptor Trainは中国関連の大規模ボットネットで、約26万台の機器を感染させ通信インフラ攻撃やスパイ活動に利用された

#Raptor Train

Flax Typhoon (まとめ)

攻撃組織: Flax Typhoon **攻撃組織 / 脅威アクター (まとめ) ***まとめ 攻撃組織: Integrity Technology Group (中国)

【要点】 ◎台湾の組織を主な標的にする、中国政府が支援する攻撃組織 ◎ネットワークへの長期的なアクセス権を取得し維持することに重点を置いている ◎LotLを使用して、検出を回避

#Flax Typhoon #攻撃組織

Volt Typhoon (まとめ)

攻撃組織: Volt Typhoon / Bronze Silhouette **攻撃組織 / 脅威アクター (まとめ) ***まとめ

【要点】 ◎2023年5月に活動が明らかになった中国のサイバー犯罪組織。IoT機器を乗っ取り C2サーバー(ボットネット)として使用

#Volt Typhoon #攻撃組織

自衛隊「AI中心の戦い」へ転換　自民提言案判明、安保3文書反映へ

自衛隊 AI中心の戦い 政党: 自民党

【要点】 ◎自衛隊、AI・データ中心の戦いへ転換方針 (ITmedia)

Over 1,300 Microsoft SharePoint servers vulnerable to spoofing attacks

アプリ: SharePoint 攻撃手法: なりすまし 脆弱性リスト: KEV / Known Exploited Vulnerabilities (CISA)

【要点】 ◎未パッチのSharePointサーバー1300台以上がゼロデイ攻撃にさらされ継続悪用 (BleepingComputer)

#CVE-2026-32201

Hackers exploit file upload bug in Breeze Cache WordPress plugin

プラグイン: Breeze Cache (WordPressプ) アプリ: WordPress

【要点】 ◎Breeze Cacheの重大脆弱性が悪用され、任意ファイルアップロードからサイト乗っ取りの恐れ (BleepingComputer)

#CVE-2026-3844

Bitwarden CLI npm package compromised to steal developer credentials

ベンダー: Bitwarden アプリ: npm

【要点】 ◎Bitwarden CLIのnpm配布が侵害され、短時間で認証情報窃取マルウェアが拡散 (BleepingComputer)

Trigona ransomware attacks use custom exfiltration tool to steal data

Ransomware: Trigona **マルウェア種別: ランサムウェア / Ransomware

【要点】 ◎Trigonaランサムウェアは独自ツールで高速・低検知なデータ窃取を実施 (BleepingComputer)

Regular Password Resets Aren’t as Safe as You Think

パスワードリセット

【要点】 ◎パスワードリセットは安全策とは限らず、ソーシャルエンジニアリングで侵入経路になる (BleepingComputer)

UK warns of Chinese hackers using proxy networks to evade detection

国: 英国 *プロキシ

【要点】 ◎中国系ハッカーがIoTボットネット型プロキシ網で攻撃を隠蔽、従来防御が無効化 (BleepingComputer)

CISA orders feds to patch BlueHammer flaw exploited as zero-day

セキュリティ機関: CISA / 米国 サイバーセキュリティ・インフラセキュリティ庁 (米国) 脆弱性: BlueHammer

【要点】 ◎Microsoft Defenderのゼロデイ脆弱性「BlueHammer」が悪用され、CISAが緊急パッチ適用を指示 (BleepingComputer)

#CVE-2026-33825

New Checkmarx supply-chain breach affects KICS analysis tool

サプライチェーン攻撃: Checkmarx 攻撃手法: サプライチェーン攻撃

【要点】 ◎CheckmarxのKICSツールがサプライチェーン侵害を受け、開発環境の認証情報が窃取 (BleepingComputer)

Windows 11にウイルス対策ソフトは不要？Defenderだけで十分なのか

OS: Windows 11 ツール: ウイルス対策ソフト

【要点】 ◎ Microsoftは、Windows 11では標準のDefenderで高い防御性能を確保できるとしつつ、利用状況によっては追加対策や設定確認が必要だと整理した (マイナビニュース)

Defending against China-nexus covert networks of compromised devices

国: 中国 セキュリティ機関: NCSC (英国) セキュリティ機関: ACSC / オーストラリア・サイバーセキュリティセンター セキュリティ機関: Cyber Centre / カナダ・サイバーセキュリティ・セ ンター (カナダ) セキュリティ機関: BfV / ドイツ連邦憲法擁護庁 (ドイツ) セキュリティ機関: BND / ドイツ連邦情報局 (ドイツ) セキュリティ機関: BSI / ドイツ連邦情報セキュリティ庁 (ドイツ) セキュリティ機関: NCO / 日本 国家サイバー統括室 (日本) 諜報機関: AIVD / オランダ 総合情報・保安局 (オランダ) セキュリティ機関: MIVD / オランダ軍情報保安局 (オランダ) セキュリティ機関: NCSC-NZ / ニュージーランド 国立サイバーセキュリティセンター (ニュージーランド) セキュリティ機関: CCN / スペイン 国立暗号センター (スペイン) セキュリティ機関: NCSC-SE / スウェーデン 国立サイバーセキュリティセンター (スウェーデン) セキュリティ機関: CISA / 米国 サイバーセキュリティ・インフラセキュリティ庁 (米国) セキュリティ機関: DC3 / 米国 国防総省サイバー犯罪センター (米国) セキュリティ機関: FBI / 米国 連邦捜査局 (米国) セキュリティ機関: NSA / 米国 国家安全保障局 (米国)

【要点】 ◎10カ国共同の勧告は、中国関連攻撃者が侵害済みルーターやIoT機器で構築した「隠蔽ネットワーク」を大規模活用しており、従来の静的IPブロックでは防御が難しいと警告した

UNC6692 Impersonates IT Help Desk via Microsoft Teams to Deploy SNOW Malware

攻撃組織: UNC6692 Malware: SNOW Malware: SnowBelt Malware: SmowGlaze Malware: SnowBasin

【要点】 ◎UNC6692はMicrosoft TeamsでITヘルプデスクを装い、被害者をだましてカスタムマルウェア群「SNOW」を展開し、横展開やデータ窃取まで行う新たな攻撃を実施している (The Hacker News)

GopherWhisper: A burrow full of malware

攻撃組織: GopherWhisper (中国) 国: 中国 言語: Golang Malware: LaxGopher Malware: RatGopher Malware: BoxOfFriends Malware: JabGopher Malware: CompactGopher Malware: FriendDelivery Malware: SSLORDoor

【要点】 ◎GopherWhisperは、中国系とみられる新たなAPTで、Go製マルウェア群とSlack、Discord、Outlookなど正規サービスを悪用し、モンゴル政府機関に対する持続的なスパイ活動を行っていた (ESET)

New GopherWhisper APT group abuses Outlook, Slack, Discord for comms

【要点】 ◎新たなAPTグループGopherWhisperは、Slack、Discord、Outlookなど正規サービスをC2に悪用し、モンゴル政府機関を含む複数組織に対してスパイ活動を行っていた (BleepingComputer)

China-Linked GopherWhisper Infects 12 Mongolian Government Systems with Go Backdoors

攻撃組織: GopherWhisper (中国) 言語: Golang 国: モンゴル政府 攻撃手法: バックドア / Backdoor / 隠し機能

【要点】 ◎中国と関連するとされる「GopherWhisper」は、Go言語製バックドアを用いてモンゴル政府の12システムに侵入したとみられる。国家支援型の標的型スパイ活動の可能性が高い (The Hacker News)

NEC、米アンソロピックと戦略的協業

セキュリティ企業: NEC AI企業: Anthropic

【要点】 ◎NECはAnthropicと戦略的協業を開始し、日本企業初のグローバルパートナーとして、金融・製造・自治体向けの業務特化型AIソリューション開発を進める (Bloomberg)

NEC、米アンソロピックと提携　法人向けAI需要を開拓

セキュリティ企業: NEC AI企業: Anthropic 戦略的協業 協業

【要点】 ◎NECはAnthropicと提携し、Claudeを法人向けサービスや社内開発、サイバー防御に活用する。日本企業向けAI需要の開拓と競争力強化を狙う (日経新聞)

Defending against China-nexus covert networks of compromised devices

国: 中国 攻撃組織: Volt Typhoon / Bronze Silhouette 攻撃組織: Flax Typhoon **標的型攻撃 / APT / Cyber Espionage / スピアフィッシング

【要点】 ◎中国関連APTは侵害したSOHOルーターやIoT機器で構成する「隠蔽ネットワーク」を大規模に悪用しており、多層的な防御対策が必要と警告した

侵害されたデバイスで構成される中国関連の匿名ネットワーク に対する防御に関するアドバイザリーへの共同署名について

Botnet: Raptor Train 攻撃組織: Volt Typhoon / Bronze Silhouette 攻撃組織: Flax Typhoon セキュリティ機関: NCO / 日本 国家サイバー統括室 (日本)

【要点】 ◎NCOを含む10か国は、中国関連の攻撃者が侵害したSOHOルーターやIoT機器で構成する匿名ネットワークへの警戒を呼びかけた。Volt Typhoonなどが大規模な攻撃基盤として利用している (NCO)

Defending Against China-Nexus Covert Networks of Compromised Devices

隠蔽ネットワーク 国: 中国 Botnet: Raptor Train

【要点】 ◎英NCSCやCISA、日本のNCOなどが、中国系攻撃者による侵害デバイスを利用した大規模な隠蔽ネットワークへの警戒を呼びかけた。主にSOHOルーターやIoT機器が悪用されている (CISA)

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023